这个漏洞藏了快十年

XRP Ledger 官方刚刚公开了一份报告：支付引擎存在一个算术溢出漏洞，能凭空铸造 XRP。

操作方式是先挂出几百笔异常订单，再用一笔付款一次性吃掉它们，多出来的币还能照常花。

更尴尬的是，用来防止凭空造币的安全检查采用了同一套算法，也跟着算错了，什么都没发现。

官方表示，这个漏洞自 2015 年就存在，直到上个月才有研究人员报告。

3.4.1 版本已经修复了这个漏洞。官方称没有发现有人利用过。我先把这当成虚惊一场，不视为利空。

#XRP账本修复可增发XRP的漏洞 $XRP